NBA 인스타그램 계정 해킹, 가짜 NBA 코인을 시가총액 3,500달러 부근까지 홍보

NBA 인스타그램 계정이 NBA 코인을 홍보

미국프로농구협회(NBA)의 공식 인스타그램 계정이 10월 14일 수요일 해킹당했고, 해커는 팔로워들에게 리그 공식 상품처럼 포장된 밈코인 매수를 종용했다. 이후 삭제된 게시물의 캡처 화면에는 NBA Coin(NBA)이라는 이름과 함께 Pump.fun에서 발행된 토큰의 컨트랙트 주소가 담겨 있었다. Pump.fun은 누구나 몇 분 만에 토큰을 발행하고 원하는 이름과 로고를 붙여 컨트랙트 주소를 공개할 수 있는 무허가 런치패드다. 전통적인 ICO에 붙는 공시 의무가 여기에는 없다. 리그 측은 침해 사실을 확인하지 않았다. 계정이 어떻게 침해됐는지, 팬들이 실제로 매수로 이어졌는지, 누가 배후인지도 밝히지 않았으며, 집필 시점까지 보도자료실의 입장은 나오지 않았다.

상업적 성과는 미미했다. 시장 기록에 따르면 토큰은 10월 14일 생성됐고 그날 저녁 기준 시가총액은 약 3,500달러에 머물렀다. 소액 매수 몇 건 수준에서 그친 규모다. 게시물과 토큰이 같은 날 등장했으니 전체 과정은 며칠이 아니라 몇 시간 단위로 진행됐다. 도달 범위는 딴판이었다. 게시물이 사라지기 전에 좋아요 3,592개와 댓글 500개를 기록했고, 팬 대부분이 이 권유를 무시했더라도 얼마나 많은 사람이 노출됐는지 보여주는 수치다. 삭제된 게시물의 원문을 최초 공개한 Front Office Sports에 따르면 게시물은 이 토큰을 리그 자체의 상품으로 제시했다. 이런 밈코인은 사회적 관심이 유지되는 동안에만 가치를 지니기에, 발행자는 자체 실적을 쌓는 대신 침해된 브랜드 계정에서 신뢰를 빌린다.

2025년 이후 두 번째 NBA 코인 사기

이 이름이 도용된 것은 이번이 처음이 아니다. 2025년 3월 공격자들은 리그의 X 계정을 이용해 솔라나에서 발행된 NBA Coin을 공지했다. 당시 자산은 별개의 토큰으로 컨트랙트 주소도 달랐고, 게시물은 약 5분 만에 사라졌다. 같은 날 NASCAR의 X 계정도 유사한 수법에 당했다. 두 게시물의 컨트랙트 주소가 서로 다르기에 각 NBA Coin은 별개의 자산이며, 두 발행이 공유하는 것은 익숙한 이름뿐이다. 이 시장의 구석을 추적하는 독자라면 솔라나 밈코인 매수 방법 안내에서 이런 발행이 실제로 어떻게 작동하는지 확인할 수 있다. 2025년 토큰은 역대 최고가를 지탱할 만한 시장을 형성하지 못했고, 2026년의 사례는 목표가 가격이 아니라 속도임을 보여준다.

같은 수법이 올해 내내 이어졌다. 마이크로소프트는 이르던 이달 초 X 계정에 무단 접근이 있었고, 해당 계정이 은퇴한 오피스 도우미 Clippy를 사칭하는 프로필을 팔로우하고 재게시했다고 확인했다. 8월에는 포켓몬컴퍼니의 X 계정이 침해돼 가상자산 홍보에 쓰였고, 같은 달 카일리 제너의 계정도 해킹 피해를 입었다고 전해졌다. 공인도 예외가 아니었다. 로빈후드 CEO 블라드 테네프의 X 계정은 7월에 도용됐고, 몇일 뒤 신시아 루미스 상원의원의 계정이 이어졌다. 경영진 계정이 특히 노리는 이유는 간단하다. 현직 CEO의 메시지는 개인 투자자에게 공식 인정으로 읽히기 때문이다.

우리의 판단은 검증 가능한 두 기록에서 출발한다. 생성일과 3,500달러 시가총액을 확정해 주는 온체인 토큰 데이터, 그리고 캡처 화면에 원문이 남아 있는 삭제된 게시물이다. 인스타그램 접근 권한이 어떻게 확보됐는지를 포함한 나머지는 모두 미확인 상태다. 참여 지표는 양면적이다. 좋아요 3,592개는 인증된 스포츠 브랜드 계정이 여전히 끌어내는 도달력을 보여주지만, 3,500달러의 시가총액은 팔로워들이 이 권유를 사실상 전부 거른다는 뜻이다. Coinbase급 상장 심사 기준을 갖춘 거래소가 관여했다는 정황도 없다. 이런 발행의 수익은 통상 몇 시간 안에 신규 지갑을 통해 옮겨지며, 자금이 크립토 믹서를 통과하면 추적은 한층 어려워진다. NBA가 계정 접근 경위를 밝힐 때까지, 인증된 브랜드 프로필에는 2026년의 기록이 증명한 그 회의론이 마땅하다.